Ho letto la guida anche prima di postare ma non mi è ben chiaro il meccanismo: nega fino a consentire.
Ad ogni modo non riesco a trovare la giusta combinazione di permessi.
Per far vedere ed editare i prodotti di VirtueMart nel backed, l'unico modo che ho trovato, è di rendere il sottogruppo un Super User.
Questa è la configurazione globale del nuovo gruppo di utenti:

mentre questi sono permessi di Virtuemart associati al nuovo gruppo:

Con questa configurazione, il nuovo gruppo accede al backend di virtuemart ma non vede i prodotti.
Dove sbaglio?
Grazie e buona giornata